搜索

[11788] 2017-09-16_攻击者现可绕过MicrosoftEdge、GoogleChrome和Safari的内容安全策略

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2017-09-16_攻击者现可绕过MicrosoftEdge、GoogleChrome和Safari的内容安全策略 攻 击 者 现 可 绕 过 M i c r o s o f t E d g e 、 G o o g l e   C h r o m e 和 S a f a r i 的 内 容 安 全 策 略 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 9 - 1 6 就 在 前 两 天 ， 就 在 前 两 天 ， T a l o s 发 布 了 发 布 了 M i c r o s o f t   E d g e 浏 览 器 的 安 全 漏 洞 细 节 ， 受 此 漏 洞 影 响 的 还 包 括 旧 版 本 浏 览 器 的 安 全 漏 洞 细 节 ， 受 此 漏 洞 影 响 的 还 包 括 旧 版 本 G o o g l e C h r o m e （ （ C V E - 2 0 1 7 - 5 0 3 3 ） 以 及 基 于 ） 以 及 基 于 W e b k i t 的 浏 览 器 （ 例 如 苹 果 的 的 浏 览 器 （ 例 如 苹 果 的 S a f a r i ： ： C V E - 2 0 1 7 - 2 4 1 9 ） 。 攻 击 者 将 能 够 ） 。 攻 击 者 将 能 够 利 用 该 漏 洞 绕 过 服 务 器 设 置 的 内 容 安 全 策 略 ， 并 最 终 窃 取 到 目 标 主 机 中 存 储 的 机 密 信 息 。 利 用 该 漏 洞 绕 过 服 务 器 设 置 的 内 容 安 全 策 略 ， 并 最 终 窃 取 到 目 标 主 机 中 存 储 的 机 密 信 息 。 概 述 概 述 在 现 代 W e b 应 用 程 序 中 ， 最 基 本 的 一 种 安 全 保 护 机 制 就 是 我 们 所 谓 的 同 源 策 略 了 ， 而 同 源 策 略 规 定 了 哪 些 资 源 可 以 被 应 用 程 序 代 码 所 访 问 到 。 简 单 来 说 ， 同 源 策 略 的 本 质 就 是 它 只 能 够 允 许 来 自 特 定 服 务 器 的 代 码 访 问 W e b 资 源 。 就 好 比 一 个 脚 本 ， 假 设 这 个 脚 本 可 以 在 W e b 服 务 器 （ g o o d . e x a m p l e . c o m ） 中 运 行 ， 那 么 它 就 能 够 访 问 相 同 服 务 器 中 的 数 据 资 源 。 如 果 这 个 脚 本 运 行 在 e v i l . e x a m p l e . c o m 中 ， 那 么 它 就 不 能 访 问 中 的 g o o d . e x a m p l e . c o m 数 据 资 源 了 。 但 是 由 于 W e b 应 用 中 或 多 或 少 都 会 存 在 安 全 漏 洞 ， 因 此 这 将 导 致 攻 击 者 能 够 绕 过 W e b 应 用 所 部 属 的 同 源 策 略 。 其 中 有 。 一 种 大 家 比 较 熟 悉 且 比 较 成 功 的 攻 击 技 术 ， 即 跨 站 脚 本 攻 击 ) （ X S S ） 。 X S S 允 许 攻 击 者 向 浏 览 器 所 执 行 的 原 始 服 务 器 代 码 中 注 入 远 程 代 码 ， 而 攻 击 者 所 注 入 的 恶 意 代 码 将 能 够 以 合 法 应 用 程 序 的 身 份 在 原 始 服 务 器 中 执 行 ， 并 访 问 到 服 务 器 中 的 敏 感 数 据 ， 甚 至 还 有 可 能 实 现 应 用 会 话 劫 持 。 内 容 安 全 策 略 （ C S P ） 是 一 种 防 御 X S S 攻 击 的 保 护 机 制 ， 它 使 用 了 白 名 单 技 术 来 定 义 服 务 器 资 源 的 访 问 权 限 。 但 是 思 科 的 安 全 研 究 人 员 已 经 发 现 了 一 种 能 够 绕 过 内 容 安 全 策 略 的 新 方 法 ， 而 这 些 漏 洞 将 允 许 攻 击 者 通 过 注 入 恶 意 代 码 来 获 取 目 标 服 务 器 中 存 储 的 敏 感 数 据 。 技 术 细 节 （ 技 术 细 节 （ C V E - 2 0 1 7 - 2 4 1 9 、 、 C V E - 2 0 1 7 - 5 0 3 3 ） ） C S P 所 定 义 的 C o n t e n t - S e c u r i t y - P o l i c y H T T P 头 可 以 创 建 一 份 资 源 白 名 单 ， 并 控 制 浏 览 器 只 能 执 行 白 名 单 中 允 许 的 资 源 。 即 使 攻 击 者 找 到 了 注 入 恶 意 脚 本 的 方 法 ， 并 通 过 C S P 所 定 义 的 C o n t e n t - S e c u r i t y - P o l i c y H T T P 头 可 以 创 建 一 份 资 源
白 名 单 ， 并 控 制 浏 览 器 只 能 执 行 白 名 单 中 允 许 的 资 源 。 即 使 攻 击 者 找 到 了 注 入 恶 意 脚 本 的 方 法 ， 并 通 过 < s c r i p t > 标 签 来 成 功 发 动 X S S 攻 击 ， 与 白 名 单 规 则 不 匹 配 的 远 程 资 源 仍 然 不 会 被 浏 览 器 执 行 。 C o n t e n t - S e c u r i t y - P o l i c y   H T T P 头 定 义 的 s c r i p t - s r c 指 令 负 责 配 置 C S P 中 与 脚 本 代 码 相 关 的 内 容 。 配 置 样 本 如 下 所 示 : C o n t e n t - S e c u r i t y - P o l i c y :   s c r i p t - s r c ' s e l f ' h t t p s : / / g o o d . e x a m p l e . c o m 上 面 这 段 配 置 代 码 只 允 许 加 载 浏 览 器 当 前 所 访 问 的 服 务 器 以 及 g o o d . e x a m p l e . c o m 。 但 可 怕 的 是 ， M i c r o s o f t   E d g e （ 未 修 复 ） 、 G o o g l e   C h r o m e （ 已 修 复 ） 和 S a f a r i （ 已 修 复 ） 浏 览 器 中 都 存 在 一 种 信 息 披 露 漏 洞 ， 攻 击 者 将 能 够 利 用 该 漏 洞 绕 过 这 些 浏 览 器 的 C o n t e n t - S e c u r i t y - P o l i c y 头 ， 并 成 功 窃 取 信 息 。 漏 洞 利 用 过 程 漏 洞 利 用 过 程 在 漏 洞 利 用 的 过 程 中 主 要 有 三 个 主 要 步 骤 ： 1 . 给 浏 览 器 C o n t e n t - S e c u r i t y - P o l i c y 头 设 置 " u n s a f e - i n l i n e " 指 令 ， 以 此 来 允 许 执 行 内 联 脚 本 代 码 ； 2 . 使 用 w i n d o w . o p e n ( ) 函 数 打 开 一 个 新 的 浏 览 器 窗 口 ； 3 . 调 用 d o c u m e n t . w r i t e 函 数 向 新 创 建 的 窗 口 对 象 注 入 代 码 ， 并 绕 过 C S P 限 制 。 关 于 这 三 个 安 全 漏 洞 的 详 细 信 息 请 参 考 T A L O S 所 发 布 的 漏 洞 研 究 报 告 后 续 讨 论 后 续 讨 论 信 息 披 露 漏 洞 也 许 并 不 像 能 够 允 许 攻 击 者 注 入 远 程 代 码 并 控 制 目 标 主 机 的 漏 洞 一 样 严 重 ， 但 是 X S S 攻 击 将 允 许 攻 击 者 提 取 出 敏 感 数 据 ， 甚 至 还 有 可 能 入 侵 用 户 的 账 号 。 内 容 安 全 策 略 就 是 专 门 为 X S S 攻 击 所 设 计 的 ， 很 多 开 发 人 员 都 依 赖 于 C S P 来 防 止 自 己 的 W e b 应 用 遭 受 X S S 攻 击 。 但 是 微 软 方 面 却 并 不 认 为 M i c r o s o f t   E d g e 浏 览 器 中 的 这 个 漏 洞 是 一 种 安 全 问 题 ， 所 以 他 们 并 不 打 算 修 复 这 个 漏 洞 。 因 此 ， 我 们 建 议 广 大 用 户 开 启 浏 览 器 对 内 容 安 全 策 略 的 所 有 支 持 ， 并 及 时 更 新 浏 览 器 至 最 新 版 本 。 受 影 响 版 本 M i c r o s o f t   E d g e （ v 4 0 . 1 5 0 6 3 及 其 之 前 版 本 ） G o o g l e   C h r o m e （ v 5 7 . 0 . 2 9 8 7 . 9 8 及 其 之 前 版 本 ） -   （ C V E - 2 0 1 7 - 5 0 3 3 ） i O S （ v 1 0 . 3 及 其 之 前 版 本 ） -   （ C V E - 2 0 1 7 - 2 4 1 9 ） S a f a r i （ v 1 0 . 1 及 其 之 前 版 本 ） -   （ C V E - 2 0 1 7 - 2 4 1 9 ） * 本 文 作 者 ： A l p h a _ h 4 c k ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理